cisco803 ISDN Verbindung manuell auf-/abbauen

[whouolli 10]

Hallo zusammen,

 

ich habe zwei Fragen zur ISDN-Verbindung über meinen cisco803.

 

1)Ich möchte gerne wie bei DFÜ selber die Verbindung zu T-Online aufbauen und wieder abbrechen.

Es soll keinem Programm gestattet sein, selbständig eine Verbindung aufzubauen.

Wie kann mann das machen?

 

2) Wie muss ein ISDN call interface - Befehl aussehen, wenn man dazu T-Online anwählen will (s.o.) Nur die Nummer 0191011 reicht nicht, dann wird kurz ein Wählversuch unternommen ab er die Verbindung sofort wieder unterbrochen. Fehlt die T-Online-Kennung? Wie kann man die eingeben?

 

Wäre für einen Tip sehr dankbar

[zimbo123 10]

Hi,

 

zu 1.) eine Verbindung wird nur aufgebaut, wenn sogenannter "interessting traffic" den Router passiert. Man kann ein idle-timeout setzen, d.h. sollte innerhalb einer gewissen Zeit

kein "interessting traffic" den Router passiert haben, dann wird die Verbindung getrennt.

 

zu 2.) ich würde die Konfig nicht direkt aufs BRI setzen, sondern lieber mit Dialern arbeiten.

Hier mal ein Beispiel:

 

interface Dialer3

description Internet

ip address negotiated

no ip proxy-arp

ip nat outside

encapsulation ppp

no keepalive

dialer pool Nr

dialer string Telefon-Nr.

dialer load-threshold 240 either

dialer-group Nr

no fair-queue

no cdp enable

ppp authentication chap pap callin

ppp chap hostname username

ppp chap password passowrd

ppp multilink

 

 

Diesen Dailer mußt Du dann dem BRI zuordnen.

 

Gruß

 

Zimbo

[whouolli 10]

Hallo zimbo,

 

danke für die Antwort. Wenn es die Möglichkeit gibt, als "interesting traffic" nur eine Verbindung über den browser (firefox) zuzulassen und alle anderen Verbindungsaufrufe von anderen Programmen abgelehnt würden, dann wäre mein Problem gelöst.

 

Besten Dank

 

whouolli

[zimbo123 10]

Hi,

 

den "interessting traffic" definierst Du mit Hilfe von Access-Listen, ein Beispiel

 

interface dialer 3

....

dialer-group 3

 

 

 

access-list 100 remark ACL fuer Internet

access-list 100 deny udp any any eq netbios-dgm

access-list 100 deny tcp any any eq 139

access-list 100 deny udp any eq netbios-ns any

access-list 100 deny tcp any any eq 1863

access-list 100 deny udp any any eq 4000

access-list 100 deny udp any eq netbios-dgm any

access-list 100 deny udp any eq netbios-ss any

access-list 100 deny udp any range snmp snmptrap any

access-list 100 deny udp any range bootps bootpc any

access-list 100 deny tcp any eq 137 any

access-list 100 deny tcp any eq 138 any

access-list 100 deny tcp any eq 139 any

access-list 100 permit icmp any any echo

access-list 100 permit icmp any any echo-reply

access-list 100 permit udp any any eq domain

access-list 100 permit tcp any any eq www

access-list 100 permit tcp any any eq ftp-data

access-list 100 permit tcp any any eq ftp

access-list 100 permit tcp any any eq smtp

access-list 100 permit tcp any any eq pop3

access-list 100 deny ip any any log-input

 

 

 

dialer-list 3 protocol ip list 100

 

 

Mit dieser ACL erlaubst Du DNS, HTTP, FTP, ICMP, SMTP und POP3, in der Regel standard für Internet.

Am Ende ist es wichtig das Du ein deny any any machst.

 

Keine gewähr für Richtigkeit der ACL.

 

 

Gruß

 

Zimbo

[whouolli 10]

Hi,

 

super, werd ich demnächst mal ausprobieren. Muß jetzt erstmal in Urlaub.

 

Bis demnächst

 

whouolli

[daking 10]

Hola

 

kurze Anmerkung:

 

access-list 100 deny tcp any any eq 139 // nicht nötig => deny ip a a

access-list 100 deny udp any eq netbios-ns any //nicht nötig => deny ip a a

access-list 100 deny tcp any any eq 1863 //nicht nötig => deny ip a a

access-list 100 deny udp any any eq 4000 //nicht nötig => deny ip a a

access-list 100 deny udp any eq netbios-dgm any //nicht nötig => deny ip a a

access-list 100 deny udp any eq netbios-ss any //nicht nötig => deny ip a a

access-list 100 deny udp any range snmp snmptrap any //nicht nötig => deny ip a a

access-list 100 deny udp any range bootps bootpc any //nicht nötig => deny ip a a

access-list 100 deny tcp any eq 137 any //nicht nötig => deny ip a a

access-list 100 deny tcp any eq 138 any //nicht nötig => deny ip a a

access-list 100 deny tcp any eq 139 any //nicht nötig => deny ip a a

access-list 100 permit icmp any any echo

access-list 100 permit icmp any any echo-reply

access-list 100 permit udp any any eq domain

access-list 100 permit tcp any any eq www

access-list 100 permit tcp any any eq ftp-data

access-list 100 permit tcp any any eq ftp

access-list 100 permit tcp any any eq smtp

access-list 100 permit tcp any any eq pop3

access-list 100 deny ip any any log-input //für debugging ok

 

==> deny any any ist immer am ende

==> log-input verbraucht prozessor zeit...

 

Ciao